Feb 04 2021

Los tipos de firma electrónica y cuándo utilizar cada una de ellas

¿Sabías que existen diferentes tipos de firma electrónica? La transformación digital ha provocado cambios en todos los aspectos de la vida de una persona, incluyendo la manera de suscribir transacciones económicas y pagos.

Es decir, anteriormente las transacciones económicas se firmaban por escrito y en papel pero actualmente vivimos en un mundo totalmente digitalizado en el que los pagos se realizan online, de manera fácil y rápida desde un dispositivo electrónico, a través de lo que se conoce como las firmas electrónicas o digitales.

En este sentido, cabe destacar la existencia de distintos tipos de firmas:

Firmas digitales: Utilizan tecnología basada en criptografía que permite el bloqueo y protección del documento que se firmado. Gracias al uso de esta tecnología, existe la garantía de que ese documento no podrá ser modificado a posteriori.
Firmas electrónicas: No son tan seguras como las digitales puesto que no necesariamente tienen que estar creadas a partir de esta tecnología basada en criptografía. Pudiendo ser, por ejemplo, una imagen de una firma dibujada y colocada en el documento de manera manual.

Adicionalmente, la diferencia más destacable entre estas dos tipologías radica, sobre todo, en el hecho de que una firma electrónica se trata de un término más genérico y colectivo que el concepto de firma digital.

Por otro lado, cabe igualmente distinguir entre distintos tipos de firma electrónica dependiendo del nivel de seguridad y fiabilidad que ofrece cada una de ellas. A continuación, procederé a explicar en qué consisten y la protección que nos da cada una de ellas

Firma electrónica simple

Se trata de uno de los tipos de firma electrónica más simples ya que puede escribirse a mano en una pantalla del propio escritorio y guardarse digitalmente. Su aprobación se demuestra siempre a través de la emisión de un certificado.

Habitualmente, este tipo de firma electrónica se utiliza para transacciones de poco valor. Puesto que no existe un método infalible a la hora de confirmar la identidad del firmante de forma inequívoca. Es decir, es difícilmente demostrable la falsedad del documento si una persona copiase la firma de otra

Por lo tanto, y teniendo en cuenta lo anterior, se trata de una opción con un nivel de seguridad bajo que requiere el cumplimiento de requisitos poco estrictos y que, por consiguiente, no es el tipo de firma que suele utilizarse para transacciones de alto valor económico, de inmuebles, documentos que necesiten ciertos niveles de seguridad, etc.

Firma electrónica avanzada

Se trata de una firma que cumple con un estándar de seguridad más elevado que el formato simple.

Para poder utilizarla se deben cumplir cuatro requisitos:

Esta firma está vinculada directamente y de manera única con la persona firmante.
El firmante puede ser identificado (a diferencia de lo que ocurre con el formato simple).
Mecanismo seguro que garantiza que la persona que firma el documento sea el único que efectivamente pueda firmarlo.
Cualquier cambio posterior en alguno de los datos del documento es trazable.

No obstante lo anterior, y si bien el nivel de confianza que aporta este tipo de firmas es alto, su fiabilidad no es tan alta ni tan absoluta como la de la firma electrónica cualificada puesto que el riesgo en el control de la identidad del sujeto firmante no cumple los requisitos más estrictos como en el caso de ésta última.

Firma electrónica cualificada

Ésta podría ser la que equivaldría a la firma realizada en puño y letra de una persona en un papel.

Es decir, la firma electrónica cualificada vincula la identidad de la persona que firma el documento a su propia firma a través de la emisión de un certificado personal y cualificado por parte de entidad Prestadora de Servicios de Confianza Cualificado (QTPS). Esto significa que es válida y legalmente vinculante, no sólo en el país en el que haya sido consignada, sino también en cualquier Estado perteneciente a la UE.

Por consiguiente, este tipo de firma se utiliza para la suscripción de documentos de alto riesgo que necesitan niveles de seguridad y de fiabilidad altos (como, por ejemplo, la suscripción de un seguro de vida).

Además de lo anteriormente especificado, deben tenerse en cuenta otros requisitos adicionales que deben cumplirse como que la contraseña se gestione a través de un Dispositivo de Creación de Firma Electrónica Cualificada (QSCD), para que solo el firmante pueda tener acceso a esa información y se garantice que los datos de creación de la firma sean únicos, confidenciales y estén protegidos contra la falsificación.